网络安全监测装置网络流量安全监测

提供网络数据包高速捕获，并支持IP、端口、协议类型的报文过滤，IP分片重组、TCP流还原以及报文压缩存储。

1）在线捕获流量报文

镜像关键设备网口流量发送至南瑞网络安全监测装置，南瑞网络安全监测装置将捕获的实时流量数据包以pcap文件形式存储，并用时间戳命名，用于后续分析审计。

2）IP监测

对每个镜像数据包作IP解析，对照IP地址白名单，判断是否有IP设备接入，如果有IP，告警并展示。

3）协议监测

解析每个IP镜像数据包获取端口号，即传输层协议，对照稳态运行状态下变电站内所有传输协议类型，如果出现传输协议，告警并展示。

4）网络攻击监测

对常见的网络层攻击进行检测并及时告警。

***装置系统使用

网络信息监测系统是采用B/S架构的软硬件一体化产品，全称猎隼网络信息监测系统，防止信息恶意传播，避免涉密信息、商业信息、科研成果的泄漏；可实时监测传输内容的合规性，管理员工上网行为。该产品适用于需要实施内容审计与行为监控的网络环境，如按等级进行信息系统安全保护的相关单位，电子政务外网的互联网出口，保密监管部门对所辖区域内重要涉密单位的外网进行远程统一监控。

***装置

***装置：通过对所有网络的内容进行解析，能够及时阻止内部的计算机通过互联网发生的敏感信息***，快速***追查源头，防止违规事件发生；能够对整个网络及计算机用户上网行为、网络流量进行监控，帮助网络、稳定、安全的运行，为信息化建设及管理提供有效的技术支撑，做出应有的贡献。

如果有问题欢迎来咨询！！！！！！！